Google сообщает об уязвимости нулевого дня в Windows 7 и Chrome

Ежедневно пользователи интернета сталкиваются с угрозами и хакерскими атаками, которые могут нанести вред и поставить под угрозу конфиденциальность персональных данных. Но одно дело, когда угрозу несут вредоносные сайты, и совсем другое, когда уязвимость присутствует в самой операционной системе либо браузере. В операционной системе Microsoft Windows 7 и интернет-браузере Google Chrome обнаружили критические уязвимости, которые использовали хакеры для отправки вредоносного кода пользователям. Об этом сообщает Информатор Tech, ссылаясь на официальный блог разработчиков Google. Специалисты Google опубликовали отчет еще 27 февраля, в котором подробно рассказали об уязвимостях нулевого дня, которые они обнаружили в Windows 7 и Google Chrome. Уязвимость Windows 7 позволяла хакерам расширять локальные настройки для выполнения вредоносного кода. Слабое место в Google Chrome позволяло сайтам обходить ограничения песочницы и читать данные из памяти устройства, а также загружать вредоносные программы и создавать другую учетную запись с теми же правами администратора. Даже после принудительного закрытия сайты сохраняли доступ к внутренней памяти. Google написал в своем блоге, что только 32-разрядные системы Windows 7 содержат эту уязвимость. Более старые версии до Windows 7 также могут быть в опасности, сообщили разработчики. 1 марта разработчики Google уже исправили уязвимость Chrome и рекомендуют пользователям немедленно обновить Chrome до версии 72.0.3626.121, чтобы защитить себя от взлома. Chrome обычно обновляется автоматически, но для более быстрой защиты вы можете обновить его вручную. Исправление выпущено для Chrome FileReader, веб-API, который позволяет сайтам читать файлы компьютера пользователя. Как проверить актуальную версию вашего Google Chrome Компания Microsoft сообщила Google, что знает об уязвимости и работает над ее исправлением, но решение проблемы уже опоздало на 10 дней. В сообщении The Verge говорится: «Microsoft обязуется предоставить заказчику возможность расследовать сообщенные проблемы безопасности и своевременно выполнить упреждающее обновление». Между тем, если вы все еще используете Windows 7 в 32-разрядной версии, сейчас самое время подумать об обновлении до Windows 10, так как более новые версии лучше защищены. Компания Microsoft все еще не выпустила патч, который устраняет уязвимость.

Also, seriously, update your Chrome installs... like right this minute. #PSA

— Justin Schuh 🗑 (@justinschuh) 6 березня 2019 р.

Ранее мы сообщали, что ультразвуковые машины уязвимы для взлома. Также писали о том, что устаревшие GPS в следующем месяце столкнутся с новой мини-ошибкой Y2K.